скучный пост
Допустим бригада сотрудников Роскомнадзора пришла с плановой проверкой в некий коммерческий банк. Тема проверки - соблюдение требований Федерального Закона 152-ФЗ "О персональных данных". С одной стороны работают люди, и с другой стороны люди, но в основном не работают, а находятся в состоянии стресса, проверки и прочего мандража. Долго ли, коротко ли, проверка завершилась и подготовлен перечень нарушений. Допустим в коммерческом банке не составлен перечень помещений, в которых обрабатывается информация в ИСПДн, не классифицированы сами информационные системы, на бейджиках сотрудников слишком много персональных данных ну и еще что-нибудь по мелочи, типа журналы какие-то не оформлены, паспортные данные где-то валяются и прочие беды. Проверяющие выражают крайнюю степень озабоченности найденными проблемами, проверяемые всячески раскаиваются и прочее и прочее. При этом все, и те и другие, и проверяющие, и их руководство, и проверяемые и их руководство - все понимают что это ерунда. Ну по большому счету ерунда и проблема гроша ломаного не стоит. Реальных нарушений прав граждан нет. Кто-то из сотрудников или клиентов банка обращался в суд? кто-то потерял авторитет? разрушилась семья? нет, просто не соблюдены некоторые требования. Ну дак и что теперь? а ничего. При этом, несмотря на то что все в курсе, продолжается театральная постановка. Все исполняют свои роли, одни - роль проверяющих, другие - роль проверяемых. Одни реально наказывают, другие реально боятся чего-то, потому что все реально вживаются в роль. Одни пишут законы, другие их исполняют, насколько получается. Для чего все это происходит? Если говорить о персональных данных, то тут все понятно: реальной целью принятия данного закона явилась необходимость устранения барьеров в торговле с Европой и дальнейшее вступление в ВТО. Но простите, надо же сначала соразмерять затраты на защиту и возможный ущерб от несоблюдения закона. Иначе у нас получается требования ради требований. Закон для проверяющих. И даже наоборот, чаще подобные требования будут на руку например денежным аферистам, которые будут требовать у коммерческого банка уничтожить их персональные данные, «компроментирующие» что-нибудь, поскольку они неправильно обрабатываются или хранятся. И таким образом, в дальнейшем, эти недобросовестные заемщики будут уходить от преследования. Но это все детали обработки ПДн. Можно подобные вопросы рассмотреть на более широком уровне, поскольку такие бюрократические препоны происходят повсеместно. Производство и бизнес ощущает на себе давление бюрократической "массы". Происходит серьезный конфликт интересов. С одной стороны нужен порядок, с другой стороны нужен "воздух" чтобы работать. И как найти эту золотую середину?